Spoofing - Usurpación identidad electrónica

¿QUÉ ES EL SPOOFING?

El spoofing consiste en la usurpación de una identidad electrónica para ocultar la propia identidad y cometer así, delitos en Internet.

En el ámbito bancario, el objetivo principal es obtener datos para realizar operaciones ecónomicas. Los casos de spoofing se han incrementado mucho. Es una técnica muy similar al Smishing o Vishing, pero mas sofisticada.

PRINCIPALES CARACTERISTICAS

• Suplantación del correo electrónico: mediante la creación de un email desde un remitente con apariencia legítima. Así, el cliente recibe un email desde un remientente que no genera sospechas, por ejemplo, de Ruralvía y se solicita información mediante un link.
• Suplantación de identificador de llamadas y/o SMS: actualmente existen servicios en internet que permiten realizar llamadas y enviar mensajes sin mostrar el número real desde el que se actúa, lo que permite emitir llamadas desde un número que puede parecer el legítimo de Ruralvía o la entidad o incluso que aparezca un SMS en la cadena de mensajes de manera legítima.

Aquí podemos ver dos ejemplos de Spoofing, uno realizado a través de SMS y otro realizado a través de llamada.

Para evitar el Spoofing se recomienda:

• Revisar los teléfonos de esas posibles llamadas, mensajes o emails. Compararlos con los informados en las páginas oficiales de Ruralvía y Caixalmassora 

  Teléfonos Ruralvía: 91 334 67 80 / 900 822 670
  Ver Teléfonos de Caixalmassora
   

• Recordar que desde la entidad nunca solicitaremos datos confidenciales (usuario, contraseña, clave de firma, OTPs...) en llamadas, correos ni SMS.